FC ConcursosFC Concursos

Flashcard FC486359

Como se define risco na gestão de segurança da informação?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Como se define risco na gestão de segurança da informação?
Mostrar resposta e comentário

Resposta

Risco é a medida resultante da combinação entre a probabilidade de ocorrência de um evento e o impacto das suas consequências.


• Risco: a combinação da probabilidade de ocorrência e do impacto das consequências, representado por Risco = Probabilidade × Impacto.
• Ameaça: evento ou agente que pode explorar uma vulnerabilidade e provocar um incidente.
• Vulnerabilidade: fraqueza que permite a exploração por uma ameaça.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483114

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo